FreeBSD系统优化部分内核参数调整中文注释

作者: 刘宏光出处:s8s8网络　 ( ) 砖 ( ) 好评论 ( ) 条　进入论坛

更新时间：2006-11-29 10:20
关键词：FreeBSD Unix
阅读提示：很多人想优化自己的FreeBSD,特别是在网络性能以及内核调整上,因为这些是最直接的优化方式.在这里我收集整理并用中文注释了一下,相信很多人用得到.

很多人想优化自己的FreeBSD,特别是在网络性能以及内核调整上,因为这些是最直接的优化方式.在这里我收集整理并用中文注释了一下,相信很多人用得到.

代码
#最大的待发送TCP数据缓冲区空间

net.inet.tcp.sendspace=65536

#最大的接受TCP缓冲区空间

net.inet.tcp.recvspace=65536

#最大的接受UDP缓冲区大小

net.inet.udp.sendspace=65535

#最大的发送UDP数据缓冲区大小

net.inet.udp.maxdgram=65535

#本地套接字连接的数据发送空间

net.local.stream.sendspace=65535

#加快网络性能的协议

net.inet.tcp.rfc1323=1
net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1

#最大的套接字缓冲区


kern.ipc.maxsockbuf=2097152

#系统中允许的最多文件数量

kern.maxfiles=65536

#每个进程能够同时打开的最大文件数量


kern.maxfilesperproc=32768

#当一台计算机发起TCP连接请求时,系统会回应ACK应答数据包.
#该选项设置是否延迟ACK应答数据包,把它和包含数据的数据包一起发送,
#在高速网络和低负载的情况下会略微提高性能,但在网络连接较差的时候,
#对方计算机得不到应答会持续发起连接请求,反而会降低性能.


net.inet.tcp.delayed_ack=0

#屏蔽ICMP重定向功能


net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0

#防止ICMP广播风暴


net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0

#限制系统发送ICMP速率


net.inet.icmp.icmplim=100

#安全参数,编译内核的时候加了options TCP_DROP_SYNFIN才可以用


net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1

#设置为1会帮助系统清除没有正常断开的TCP连接,这增加了一些网络带宽的使用,但是一些死掉的连接最终能被识别并清除.死的TCP连接是被拨号用户存取的系统的一个特别的问题,因为用户经常断开modem而不正确的关闭活动的连接


net.inet.tcp.always_keepalive=1

#若看到net.inet.ip.intr_queue_drops这个在增加,就要调大net.inet.ip.intr_queue_maxlen,为0最好


net.inet.ip.intr_queue_maxlen=1000

#防止DOS攻击,默认为30000

net.inet.tcp.msl=7500

#接收到一个已经关闭的端口发来的所有包,直接drop,如果设置为1则是只针对TCP包


net.inet.tcp.blackhole=2

#接收到一个已经关闭的端口发来的所有UDP包直接drop


net.inet.udp.blackhole=1

#为网络数据连接时提供缓冲


net.inet.tcp.inflight.enable=1

#如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表,节约路由的计算时间,但会需要大量的内核内存空间来保存路由表


net.inet.ip.fastforwarding=0

##kernel编译打开options POLLING功能,高负载情况下使用低负载不推荐
##SMP不能和polling一起用


#kern.polling.enable=1

#并发连接数,默认为128,推荐在1024-4096之间,数字越大占用内存也越大


kern.ipc.somaxconn=32768

#禁止用户查看其他用户的进程


security.bsd.see_other_uids=0

#设置kernel安全级别


kern.securelevel=0

#记录下任何TCP连接


net.inet.tcp.log_in_vain=1

#记录下任何UDP连接


net.inet.udp.log_in_vain=1

#防止不正确的udp包的攻击


net.inet.udp.checksum=1

#防止DOS攻击


net.inet.tcp.syncookies=1

#仅为线程提供物理内存支持,需要256兆以上内存


kern.ipc.shm_use_phys=1

# 线程可使用的最大共享内存


kern.ipc.shmmax=67108864

# 最大线程数量

kern.ipc.shmall=32768

# 程序崩溃时不记录

kern.coredump=0

# lo本地数据流接收和发送空间


net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536

# 数据包数据段大小,ADSL为1452.

net.inet.tcp.mssdflt=1460

# 为网络数据连接时提供缓冲


net.inet.tcp.inflight_enable=1

# 数据包数据段最小值,ADSL为1452


net.inet.tcp.minmss=1460

# 本地数据最大数量

net.inet.raw.maxdgram=65536

# 本地数据流接收空间


net.inet.raw.recvspace=65536

#ipfw防火墙动态规则数量,默认为4096,增大该值可以防止某些病毒发送大量TCP连接,导致不能建立正常连接

net.inet.ip.fw.dyn_max=65535

#设置ipf防火墙TCP连接空闲保留时间,默认8640000(120小时)


net.inet.ipf.fr_tcpidletimeout=864000

（责任编辑：城尘 68476636-8003）

滚动新闻　术语词典　问题悬赏

发表

共条查看

评价

叫个好

拍一砖

我也说两句

中国领先的 IT 技术网站 ·
技术成就梦想

·热门 IT 培训认证官方资料
·Ubuntu 中文开源频道

· 新手学堂：Linux系统下..
· 没声音再好的戏也出不..
· 邦定MAC地址防止ARP欺..
· 让IIS支持PHP的配置步骤
· 解读WAMP和LAMP:从对立..
· Vista一日游

· Linux系统下Jsp环境：A..
· Linux下Tomcat与Apache..
· 3D-Desktop：超酷的Lin..
· unix 手册简版
· 最新cisco/linux/oracl..
· 请教Sco Unix 查找文件..

排行榜

·Windows XP远程桌面连接图解（.. (查看31011次)
·Windows Vista 初步 (查看20936次)
·Solaris基础知识入门 (查看19617次)
·Linux的安装 (查看17057次)
·Windows操作系统安装 (查看16005次)

·Windows Vista 初步 (292个砖)
·Windows Server 2003企业应用 (165个砖)
·Ruby on Rails之Oracle应用 (147个砖)
·Windows操作系统安装 (127个砖)
·Windows发展史 (106个砖)

·Windows Vista 初步 (293个好)
·Windows Server 2003企业应用 (234个好)
·Solaris 10 配置管理 (165个好)
·Windows操作系统安装 (162个好)
·Cisco IOS (150个好)

·Windows Server 2008 专题频道 (07月)
·Ubuntu 中文开源频道 (06月)
·Solaris基础知识入门 (01月)
·Solaris 10 配置管理 (08月)
·微软64位操作系统介绍 (04月)

·国庆充电之IT培训认证
·51CTO主编推荐经典专题

· 51CTO“十·一”特别专..
· 对应需求如何选择最合..
· SPEC：AMD四核浮点性能..
· FB-DIMM、RDDR3谁是服..
· Avaya股东批准私募基金..
· 未来游戏设计将要面临..
· 微软发布全新FTP7.0
· 网络嗅探教程：用Sniff..

· 能够改变IT格局的五大..
· 微软统一沟通系列视频..
· 专家教你理解ARP欺骗攻..
· 微软屈从用户PC厂商压..
· 企业如何对付DDoS攻击 ..
· 思科称三年后网真系统..
· 北京歌华出现网络故障 ..
· 苹果与黑客大斗法破解..

订阅技术快讯

电子杂志下载

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本

名称：2006中国IT论坛精品集合
简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。

专题

· 我是黑客我怕谁——讲..
· ARP攻击防范与解决方案
· Solaris 10 配置管理
· Solaris基础知识入门
· RIP路由协议专栏
· MPLS路由协议专栏
· OSPF路由协议专栏
· 思科路由器产品

Java编程开发手册

Java基础教程

· Java基础教程
· VPN技术
· ARP攻击防范与解决方案
· SQL Server 2005全解
· SOA 面向服务架构
· SQL Server 2005全解
· Java编程开发手册
· RAID——磁盘阵列基础

· 三层交换技术专题
· SQL Server入门到精通
· Windows Server 2003企..
· Windows远程桌面应用
· C#技术开发指南
· VPN技术
· Solaris 10 配置管理
· C#技术开发指南

Java编程开发手册

Java基础教程

· ARP攻击防范与解决方案
· VPN技术
· SQL Server 2005全解
· Java基础教程
· SQL Server入门到精通
· SQL Server 2005全解
· SOA 面向服务架构
· Java编程开发手册

· C#技术开发指南
· 三层交换技术专题
· C#技术开发指南
· Windows远程桌面应用
· RAID——磁盘阵列基础
· Windows Server 2003企..
· 邮件服务器专题
· wimax技术与趋势

专家

博客

导读

关键字阅读

频道精选

组网建网	安全频道
· NGN:下一代网络 · 网络访问中断大排查 · FTTx光纤接入	· 教你使用Anti ARP Sniff.. · 网络嗅探教程：使用Snif.. · 常见病毒手工清除方法大..
编程频道	前沿技术
· C++是垃圾语言？！ · 2007年IT界七大抄袭事件 · Java实用开发全集	· 解析Ajax开发框架走进A.. · 基于Google Maps与Ajax.. · 基于Google Maps与Ajax..
操作系统	服务器
· 热门 IT 培训认证官方资.. · Ubuntu 中文开源频道 · Solaris基础知识入门	· 费力不讨好数据中心主.. · AMD Phenom三核处理器解.. · 51CTO主编推荐经典专题
数据库	存储频道
· 甲骨文Oracle 11g正式发.. · Oracle数据库开发之PL/S.. · Oracle数据库开发基础教..	· 存储2006，一个并购的大.. · IDC宣布浪潮蝉联存储市.. · 双机热备技术

DB2 9技术资源中.. 推荐阅读
·DB2 Viper快速入门 ·DB2 9数据库的镜像分割与..	·将XML应用程序从DB2 8.x.. ·DB2 9中的pureXML：如何..
51CTO.com编辑部.. 推荐阅读
·服务器中的“傻瓜机”在.. ·盖茨也喜欢登录Youtube看..	· ·

张振伦的博客
·拯救系统管理员 ·美国选民：我为什么选布什	·VMware公司中文命名挑战赛 ·我们真缺乏创新吗?
梁林的博客
·J0ker的CISSP之路：复习-.. ·J0ker的CISSP之路:复习-I..	·9月第3周安全回顾内网安.. ·教你几招识别和防御Web网..